×

深信服社区»版块 安全类 下一代防火墙NGAF IPV6 地址转换

IPV6 地址转换

查看数: 685 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2024-11-13 16:34

正文摘要:

防火墙上配置IPV6地址转换内网地址是 FC00::/64 段的,这样配置NAT66  是否正确?

回复

新手183030 发表于 2024-11-18 16:06
之前有碰到过换前缀就生效了,换128前缀试试
新手780102 发表于 2024-11-18 10:44
提示: 作者被禁止或删除 内容自动屏蔽
物语 发表于 2024-11-18 09:23
道路千万条,学习第一条
小西北 发表于 2024-11-17 20:48
道路千万条,学习第一条
季白岁杪 发表于 2024-11-16 09:18
道路千万条,学习第一条
sangfor_0001 发表于 2024-11-15 12:24
IPV6 为何迟迟不全国推广?
飞飞侠 发表于 2024-11-14 11:20
王蒙召 发表于 2024-11-14 08:16
关于IPV6地址转换的配置方法,以下是详细说明:
功能说明
NAT66是指IPv6地址之间的转换。使用NAT66不仅可以保护私网IPv6用户的隐私,而且可以降低IPv6网络维护和管理成本[1]。
前提条件
从标准版本AF5.0开始支持IPv6的源地址转换,AF配置IPV6地址转换跟IPV4地址转换一样,只是IPv6只支持64的前缀,124的不支持;从标准版本AF8.0.51开始,AF的IPv6支持64和124前缀转换[1]。
AF8.0.2-AF8.0.6暂时不支持IPv6[1]。
AF7.5.1及之前版本以及AF8.0.7-8.0.48版本需要在设备上开启IPv4/IPv6双协议栈后使用IPv6功能,启动/关闭该功能,需要重启设备,建议非业务期间操作[1]。

注意事项
在AF标准版本8.0.48及之前版本,IPv6只支持一对一转换,暂不支持多对一,但可以新增多条地址转换策略来进行转换;从标准版本AF8.0.51开始,IPv6支持多对一转换[1]。
配置步骤
以标准版本AF8.0.50及以上为例:
在[策略]-[地址转换]-[IPV6地址转换],点击[新增]以新增IPv6的源地址转换/目的地址转换/双向地址转换[1]。
详情配置可参考如下链接:[color=var(--color-active-text)  !important]点击这里[1]。

以标准版本AF8.0.7-8.0.48为例:
在[策略]-[地址转换]-[IPV6地址转换],点击[新增]以新增IPv6的源地址转换/目的地址转换/双向地址转换[1]。
详情配置可参考如下链接:[color=var(--color-active-text)  !important]点击这里[1]
এ塔铃独语别黄昏এ 发表于 2024-11-13 23:47
道路千万条,学习第一条!
小鱼儿 发表于 2024-11-13 17:00
关于IPV6地址转换的配置方法,以下是详细说明:
功能说明
NAT66是指IPv6地址之间的转换。使用NAT66不仅可以保护私网IPv6用户的隐私,而且可以降低IPv6网络维护和管理成本[1]。
前提条件
  • 从标准版本AF5.0开始支持IPv6的源地址转换,AF配置IPV6地址转换跟IPV4地址转换一样,只是IPv6只支持64的前缀,124的不支持;从标准版本AF8.0.51开始,AF的IPv6支持64和124前缀转换[1]。
  • AF8.0.2-AF8.0.6暂时不支持IPv6[1]。
  • AF7.5.1及之前版本以及AF8.0.7-8.0.48版本需要在设备上开启IPv4/IPv6双协议栈后使用IPv6功能,启动/关闭该功能,需要重启设备,建议非业务期间操作[1]。

注意事项
在AF标准版本8.0.48及之前版本,IPv6只支持一对一转换,暂不支持多对一,但可以新增多条地址转换策略来进行转换;从标准版本AF8.0.51开始,IPv6支持多对一转换[1]。
配置步骤
以标准版本AF8.0.50及以上为例:
  • 在[策略]-[地址转换]-[IPV6地址转换],点击[新增]以新增IPv6的源地址转换/目的地址转换/双向地址转换[1]。
  • 详情配置可参考如下链接:[color=var(--color-active-text)  !important]点击这里[1]。

以标准版本AF8.0.7-8.0.48为例:
  • 在[策略]-[地址转换]-[IPV6地址转换],点击[新增]以新增IPv6的源地址转换/目的地址转换/双向地址转换[1]。
  • 详情配置可参考如下链接:[color=var(--color-active-text)  !important]点击这里[1]